Есть общая сеть предприятия:
ip 192.168.0.0/24
mask 255.255.255.0
На сервере стоит ISA, через нее все получают инет, на сервере есть еще "консультант плюс" к которому все должны иметь доступ.

Один отдел надо изолировать от всех (ip 192.168.100.0/24), но они должны иметь доступ в инет и к программе "консультант плюс". Для этой цели купил DFL-210. Но заковырялся с настройками, никак не получается.

Прошу Вашей помощи.

На LAN настраиваете общую сеть, на DMZ - сеть отдела (типа бухгалтерия). Маршруты при правильной настройке создадутся сами.

Пара правил на полный доступ

Allow_All allow lan lannet dmz dmznet all_services
Allow_All allow dmz dmznet lan lannet all_services
К ним еще для красоты добавить правила на пинг и трассировку.

И на ISA сервере подправить таблицу локальных сетей на обе подсети.

После того, как все заработает на полный доступ, начать резать.

Я шел таким путем, разрешил все, но сетей не видно все равно. Не пойму в чем дело.

Подоступайтесь, попингуйте из одной сети в другую. После этого посмотрите логи устройства. Возможно, что-то режеться.

Да, впереди 3 дня будем пытать ящичек.
Спасибо за Ваши советы.